Skip to main content
Connectez votre PACS et vos modalités d’imagerie à Stenoa à l’aide d’une connectivité DICOM standard.

​
Vue d’ensemble

La passerelle DICOM de Stenoa relie les systèmes d’imagerie de votre hôpital aux plateformes de Stenoa. Elle est déployée sous la forme d’une appliance virtuelle autonome, entièrement dans votre propre environnement de virtualisation, et s’intègre à votre PACS et à vos modalités via le protocole DICOM standard (DIMSE). Aucun nouveau service exposé sur le web n’est requis. La passerelle fonctionne selon un modèle de connectivité minimale, et toutes les communications avec l’infrastructure infonuagique de Stenoa sont chiffrées. Seules les études d’imagerie correspondant à une règle d’admission configurée ou récupérées à la demande par un clinicien quittent votre hôpital.

​
Fonctionnement

La solution comporte deux composants principaux :
  1. Passerelle DICOM Stenoa : un serveur DICOM livré sous forme d’appliance virtuelle (OVA) et déployé sur l’hyperviseur géré par votre hôpital. Une passerelle peut être déployée par site ou au niveau du réseau.
  2. Infonuagique Stenoa : l’imagerie est stockée et distribuée à l’aide d’AWS HealthImaging, un service admissible HIPAA. La gestion des cas, les alertes cliniques et la visionneuse web et mobile de Stenoa sont hébergées dans l’environnement infonuagique de Stenoa.

​
Flux de données

  1. Acquisition. Une modalité ou un PACS de votre hôpital génère une étude.
  2. Ingestion. Votre PACS ou vos modalités transmettent les études à la passerelle via le protocole DICOM standard (C-STORE). Pour les cas créés manuellement, la passerelle peut plutôt récupérer une étude spécifique à la demande depuis le PACS source (C-FIND/C-MOVE).
  3. Filtrage basé sur des règles. La passerelle évalue chaque étude par rapport aux règles d’admission que vous avez configurées (modalité, description de l’étude, partie du corps). Seules les études correspondantes ou récupérées manuellement sont conservées ; les études non correspondantes sont écartées et ne sont jamais persistées ni transmises.
  4. Sortie chiffrée. Les études correspondantes sont transmises vers l’infrastructure infonuagique de Stenoa via HTTPS (TLS 1.2+). La connexion est toujours initiée par la passerelle. L’infonuagique ne se connecte jamais à la passerelle.
  5. Stockage infonuagique. Les études sont stockées dans AWS HealthImaging et chiffrées au repos.
  6. Création de cas et alertes. Une étude correspondante déclenche la création d’un cas dans la trajectoire configurée et notifie l’équipe soignante.
  7. Visualisation clinique. Les cliniciens consultent les études dans la visionneuse web et mobile de Stenoa via des API web authentifiées et chiffrées.

​
Sécurité et protection des données

Accès Internet sécurisé

Tout le trafic vers l’infonuagique est chiffré et limité aux points d’accès de service de Stenoa et d’AWS.

Minimisation des données

Seules les études correspondant à vos règles d’admission, ou récupérées manuellement par un clinicien, quittent l’hôpital. Le reste est écarté au niveau de la passerelle et n’est jamais transmis ni stocké dans l’infonuagique.

Chiffrement en transit

Tout le trafic entre la passerelle et l’infonuagique de Stenoa est chiffré avec TLS 1.2+. Le trafic DICOM entre votre PACS/vos modalités et la passerelle demeure sur votre réseau clinique interne.

Chiffrement au repos

L’imagerie est stockée dans AWS HealthImaging, un service admissible HIPAA exploité en vertu d’un addendum de partenaire d’affaires (BAA) signé, et chiffrée au repos à l’aide d’AWS Key Management Service (KMS).

​
Contrôle d’accès

  • Accès à l’application : les cliniciens accèdent aux applications web et mobiles de Stenoa via l’authentification unique (SSO) et l’authentification multifacteur. Consultez Méthodes de connexion.
  • Accès infonuagique : l’accès à l’imagerie est authentifié et respecte les principes du moindre privilège.
  • Gestion de la passerelle : l’accès administratif à l’appliance est restreint au réseau privé de votre hôpital et suit les pratiques d’authentification par clé et de moindre privilège.

​
Auditabilité

La passerelle journalise chaque étude reçue ainsi que la décision d’admission (correspondante et conservée, ou écartée), y compris la règle appliquée et le motif. Les journaux sont transmis en continu vers l’infonuagique de Stenoa et sont accessibles aux utilisateurs autorisés via l’application web de Stenoa. Cela fournit une piste d’audit centralisée et infalsifiable, conservée indépendamment de l’appliance. Les périodes de rétention sont configurables afin de s’aligner avec vos exigences réglementaires et de conservation des dossiers.

​
Déploiement

La passerelle est livrée sous forme d’OVA à déployer sur votre propre hyperviseur. Spécifications minimales de la machine virtuelle : L’appliance et son système d’exploitation sont maintenus par Stenoa et mis à jour à distance au besoin (y compris pour les correctifs de sécurité) via le même canal sortant chiffré utilisé pour les communications infonuagiques. Aucun accès sur site ni entrant n’est requis. Les règles d’admission sont gérées de façon centralisée : les utilisateurs autorisés peuvent les créer ou les mettre à jour à tout moment via l’application web de Stenoa, et les modifications prennent effet sur la passerelle sans accès sur site. Pour déployer la passerelle DICOM sur votre site, contactez votre gestionnaire de compte. Pour toute question relative à la sécurité ou à la confidentialité, écrivez à legal@stenoa.com. Pour en savoir plus sur le programme de gouvernance et de conformité de Stenoa, consultez Posture de sécurité.